Politique de confidentialité

Dernière mise à jour : 25 septembre 2026 · English version

Responsable du traitement

Anthonin Picard, éditeur de Scrumbox — contact@scrumbox.fr.

Les données que nous traitons

• Votre adresse e-mail, pour vous envoyer vos liens de connexion et identifier votre compte. Il n'y a pas de mot de passe.
• Votre nom d'affichage, déduit de votre adresse à la création du compte ; vous pouvez le modifier depuis la page Équipe.
• Le contenu que vous créez : équipes, sprints, cérémonies, backlog, cartes, notes de rétrospective, votes et post-its.
• Des données techniques : votre adresse IP, utilisée uniquement en mémoire pour limiter les abus (nombre de demandes de connexion) et jamais enregistrée ; des journaux serveur (méthode, chemin, statut et durée de chaque requête).

Scrumbox n'utilise ni cookies, ni publicité, ni outil de mesure d'audience, ni traceur tiers.

Pourquoi, et sur quelle base

• Fournir le service — votre compte, la connexion, le contenu de vos équipes : exécution du contrat (article 6.1.b du RGPD).
• Sécuriser le service et prévenir les abus — limites de débit, journaux : intérêt légitime (article 6.1.f du RGPD).

Qui y a accès

• Les autres membres de vos équipes voient votre nom, votre adresse e-mail et ce que vous créez dans ces équipes.
• Scaleway SAS (France) héberge le site et sa base de données.
• Brevo (Sendinblue SAS, France) envoie les e-mails de connexion ; il reçoit votre adresse, votre nom d'affichage et le lien.
• Grafana Labs (Grafana Cloud) conserve les journaux techniques, au Royaume-Uni — pays qui bénéficie d'une décision d'adéquation de la Commission européenne.
• OVH SAS (France) gère le nom de domaine et la boîte contact@scrumbox.fr.

Aucune donnée n'est vendue ni utilisée à des fins publicitaires.

Combien de temps

• Compte et contenu : jusqu'à la suppression de votre compte.
• Liens de connexion : supprimés dès leur utilisation ou leur expiration (15 minutes).
• Adresses IP et e-mails servant aux limites de débit : en mémoire seulement, 48 heures au plus.
• Journaux techniques : 30 jours au plus.

Supprimer votre compte

Depuis la page Équipe, section « Votre compte ». La suppression est immédiate et définitive : votre compte, vos appartenances aux équipes, vos votes, vos attributions de cartes et les équipes dont vous êtes le seul membre sont supprimés, et vous êtes déconnecté partout. Les notes et post-its que vous avez écrits restent dans vos équipes, sans auteur. Si vous êtes propriétaire d'une équipe qui compte d'autres membres, transférez-en d'abord la propriété.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écrivez à contact@scrumbox.fr. Vous pouvez aussi adresser une réclamation à la CNIL.

Stockage dans votre navigateur

Scrumbox enregistre dans le stockage local de votre navigateur (localStorage) votre jeton de connexion, l'équipe sélectionnée, votre langue et quelques préférences d'affichage. Ce stockage est strictement nécessaire au fonctionnement du service, ne sert à aucun suivi et ne requiert donc pas votre consentement. Se déconnecter efface le jeton.

Privacy policy

Last updated: 25 September 2026 · Version française (the reference text)

Data controller

Anthonin Picard, publisher of Scrumbox — contact@scrumbox.fr.

The data we process

• Your email address, to send you sign-in links and identify your account. There is no password.
• Your display name, derived from your address when the account is created; you can change it on the Team page.
• What you create: teams, sprints, ceremonies, backlog, cards, retrospective notes, votes and stickies.
• Technical data: your IP address, used only in memory to limit abuse (how many sign-in requests) and never stored; server logs (method, path, status and duration of each request).

Scrumbox uses no cookies, no advertising, no audience measurement and no third-party trackers.

Why, and on what basis

• Providing the service — your account, sign-in, your teams' content: performance of a contract (GDPR article 6.1.b).
• Keeping the service secure and preventing abuse — rate limits, logs: legitimate interest (GDPR article 6.1.f).

Who can see it

• The other members of your teams see your name, your email address and what you create in those teams.
• Scaleway SAS (France) hosts the site and its database.
• Brevo (Sendinblue SAS, France) sends the sign-in emails; it receives your address, display name and the link.
• Grafana Labs (Grafana Cloud) stores the technical logs, in the United Kingdom — a country covered by a European Commission adequacy decision.
• OVH SAS (France) runs the domain name and the contact@scrumbox.fr mailbox.

No data is sold or used for advertising.

How long

• Account and content: until you delete your account.
• Sign-in links: deleted as soon as they are used or expire (15 minutes).
• IP and email addresses used for rate limits: in memory only, 48 hours at most.
• Technical logs: 30 days at most.

Deleting your account

From the Team page, under “Your account”. Deletion is immediate and permanent: your account, team memberships, votes, card assignments and any team you are the only member of are deleted, and you are signed out everywhere. The notes and stickies you wrote stay with your teams, unattributed. If you own a team that has other members, transfer its ownership first.

Your rights

You have the right to access, rectify, erase, restrict, object to and port your data. Write to contact@scrumbox.fr. You can also lodge a complaint with the CNIL, the French data protection authority.

Storage in your browser

Scrumbox keeps your sign-in token, the selected team, your language and a few display preferences in your browser's local storage (localStorage). This is strictly necessary for the service to work, is never used for tracking, and so needs no consent. Signing out removes the token.